CentOS 中 swapper 相关的安全风险与处置
一 概念澄清
- swapper通常指内核的空闲进程（PID 0），负责在 CPU 空闲时调度；它并非可被普通用户直接操作的程序，也不应成为安全加固的直接对象。
- 在生产语境里，很多人把与“swapper”相关的问题理解为**Swap（交换空间）**的配置与管理问题。若你的关注点是系统因 Swap 引发的安全与稳定性风险，应按下方“二、三”的思路治理。
二 主要风险与影响
- 敏感数据残留：Swap 可能驻留包含口令、密钥、会话等敏感信息的页面，未加密的 Swap 在磁盘被离线读取时存在泄露风险。
- 资源耗尽与 DoS：攻击者或失控进程持续触发换页，可能导致 I/O 飙升、内存压力增大、服务不可用。
- 配置不当导致稳定性问题：如 /etc/fstab 错误、Swap 过大/过小、自动挂载失败等，均会放大上述风险并影响可用性。
三 安全处置清单
- 基线加固
- 保持系统与内核及时更新，及时应用与安全相关的补丁，降低内核/内存管理子系统的已知风险。
- 启用并维持 SELinux 为 Enforcing，仅按需设置布尔值与策略，避免为“省事”而关闭。
- 加密与最小化使用
- 对含敏感数据的系统，优先对 Swap 进行加密（如 LUKS 加密分区或加密 Swap 文件），降低离线泄露面；内存充足且业务允许时，可完全禁用 Swap以消除相关风险与性能抖动。
- 配置与访问控制
- 核对 /etc/fstab 中 Swap 条目，确保设备路径、挂载选项与启用状态正确；变更设备名后应及时更新，避免启动失败或误挂载。
- 使用 Swap 文件时，设置权限为600（仅 root 可读写），防止非授权访问。
- 运行期调优与监控
- 适度降低 vm.swappiness（如设为10–30），减少不必要的换页；内存富余的业务（如数据库、搜索）可更低甚至禁用。
- 建立监控与告警：持续观察 Swap 使用率、I/O、OOM 事件；对异常增长与频繁换页进行溯源与处置。
四 快速操作示例
- 查看与启用
- 查看：
free -h、swapon --show
- 启用全部 fstab 中的 Swap：
swapon -a
- 调整 swappiness（示例为 10）
- 临时：
sysctl vm.swappiness=10
- 永久：在 /etc/sysctl.conf 添加
vm.swappiness=10 后执行 sysctl -p
- 创建并启用加密 Swap 文件（示例 2GB）
- 创建：
dd if=/dev/zero of=/swapfile bs=1M count=2048
- 安全权限：
chmod 600 /swapfile
- 格式化：
mkswap /swapfile
- 启用：
swapon /swapfile
- 持久化：在 /etc/fstab 添加
/swapfile none swap sw 0 0
- 禁用 Swap（如业务允许）
- 临时：
swapoff -a
- 永久：注释 /etc/fstab 中所有 Swap 行并重启验证
- 验证：
free -h 应显示 Swap 为 0 或按预期配置生效
五 业务场景建议
- 数据库/消息队列/搜索等低延迟服务：优先选择“内存充足 + 禁用 Swap”或“极低 swappiness”，并配合内存超售限制与告警，避免因换页导致长尾延迟抖动。
- 通用业务主机：启用适度大小的 Swap，结合 swappiness 调优与加密，并做好容量与 I/O 监控，兼顾可用性与安全性。
